|
|
昨天帮某一朋友装机，症状为无法进入安全模式，无法进入正常模式，进入PE模式无法加载EXPLORER，因为其电脑偶帮其做了GHOST镜像文件，恢复后依然无法进入系统，在系统选择界面后死机，排除其硬件问题后,对硬盘进行检测发现其分区表被破坏，重建分区表后重新安装系统，终于正常启动，按照以前手续安装360安全卫士和超级兔子,然而安全卫士360以及超级兔子出现被自动删除的情况……
早听说在06年9月就曾经有过雅虎助手在无任何提示下自动删除360及超级兔子的情况发生，进入360主页果然自动指向cn.yahoo.com，我看了一下开机自启动进程，也没什么可疑进程。打开服务管理，仔细检查系统已安装的服务，也没发现可疑的服务。初步怀疑为雅虎助手，下载流氓软件清理大师运行扫描结果未发现雅虎助手的存在，再次安装360安全卫士，但安装后，和先前一样一运行就会把360主程序自动删除，看来是某木马作怪！
既然是木马，那么进入安全模式清除……按F8进入安全模式,结果进安全模式蓝屏！
看来只有首先阻止木马运行,回到正常系统中，进入C:\WINDOWS\system32将rundll32.exe修改为rundll32.exe.bak,再次进入安全模式,情况依旧,看来这木马不简单,回到正常系统,查找rundll.32.exe,发现系统自建了一个,并发现有两个rundll32.exe文件,将两个全部修改为rundll32.exe.bak后直接重启再进安全模式,果然进了,来到360安装目录,虽然360主程序被删除，但是修复工具未被删除,运行“修复工具.exe”，马上提示电脑里有Javqhc木马，需要下载专杀工具,没办法,再次重启进入有网络连接的安全模式,按其提示先下载了Javqhc木马的专杀工具 killer_javqhc.exe，运行扫描后，找到了二个病毒文件（一个存于D盘QQ目录下,一个在C盘WINDOW目录下），将其删除后,再次查找rundll32,恢复C:\WINDOWS\system32下的rundll32.exe.bak为rundll32.exe,并删除另外一个,重启电脑进入正常系统,终于360安全卫士和超级兔子能正常安装了^^!
总结:如今病毒木马太厉害,一定要注意上网安全,QQ传播病毒依然是主流!! |
|
IP卡
狗仔卡
发表于 2007-12-21 15:14:06
提升卡
置顶卡
变色卡
显身卡
发表于 2007-12-21 16:08:27
发表于 2007-12-21 17:08:27